보안 공지 · 2026.10.21
PHP2Shell,
내 홈페이지는 안전할까요?
로그인 없이 서버 명령이 실행될 수 있는 PHP 결함입니다. 홈페이지 주소만 넣으면 업데이트가 필요한지 바로 알려 드립니다.
- 홈
- PHP 보안 점검
소스만 고쳐서는 보완이 안되고, PHP 언어를 업데이트 해야합니다.
PHP 자체의 결함이라 워드프레스·그누보드·자체 CMS 등 PHP로 돌아가는 홈페이지는 모두 해당합니다.
-
01
원격 명령 실행
관리자 로그인 없이, 조작된 요청만으로 서버에서 코드가 실행될 수 있습니다.
-
02
정보 유출
메모리에 남은 비밀번호, 인증 토큰, API 키가 다른 요청으로 새어 나갈 수 있습니다.
-
03
모든 연결 방식
PHP-FPM, Apache mod_php, php-cgi, FrankenPHP, LiteSpeed 모두 대상입니다.
이 버전 이상이면 패치 완료
PHP 패치는 일반 사용자가 아닌 서버 관리자가 ROOT 권한으로 진행해야 합니다.
패치 후에는 웹 서버 워커를 반드시 다시 시작해야 적용됩니다.
- PHP 8.58.5.12
- PHP 8.48.4.27
- PHP 8.38.3.36
- PHP 8.28.2.35
- PHP 8.1 이하공식 패치 없음
공식 안내: PHP 보안 공지 · CISA 경보 · KISA 보안 공지
내 홈페이지 확인
홈페이지가 쓰는 웹서버와 PHP 버전을 확인합니다. 본문이나 관리자 페이지는 보지 않습니다.
버전을 숨긴 서버나 CDN 뒤의 원본은 이 점검만으로 안전하다고 볼 수 없습니다.
패치가 안된다면,
안전한 솔루션으로 리뉴얼하세요.
다른 업체에서 만든 홈페이지도 괜찮습니다. 지금 사이트를 그대로 살펴보고, 최신 PHP 기반 우리 솔루션으로 빠르게 리뉴얼해 드립니다.
- 1무료 상담 신청이름, 연락처, 지금 쓰는 홈페이지 주소만 남겨 주세요.
- 2현재 사이트 진단PHP 버전, 호스팅, 메뉴와 콘텐츠 규모를 확인해 이전 범위를 잡습니다.
- 3솔루션 이전 · 리뉴얼기존 콘텐츠를 옮기고 디자인을 새로 맞춰 짧은 기간 안에 오픈합니다.
개인정보 수집 · 이용 동의
리뉴얼 · 이전 상담을 위해 아래와 같이 개인정보를 수집 · 이용합니다.
- 수집 항목 : 이름, 연락처, 현재 홈페이지 주소
- 수집 목적 : 상담 접수 및 결과 안내
- 보유 기간 : 상담 완료 후 1년 (관련 법령에 따라 보관이 필요한 경우 해당 기간)
- 동의를 거부할 수 있으며, 거부 시 상담 신청이 제한됩니다.
WEBSITE.CO.KR AI 상담
